日本の外国為替トレーダーが、GMOへのサイバー攻撃の最中に見覚えのない取引が証券口座に記録され、約180万円を失ったと述べている。GMOは対象となる損失を補償すると約束しているが、顧客の被害総額は依然として不明だ。

主なポイント

  • 大阪のトレーダーは、2026年10月21日から22日にかけて、残高が約300万円から120万円に減少したと述べた。
  • GMOは、調査を条件として、インシデントに関連することが確認された取引損失と手数料を補償する方針だ。
  • 最大26,739のサーバー環境が影響を受けた可能性があるが、これは侵害された証券口座の数を示すものではない。

GMOへのサイバー攻撃、FXトレーダーにも被害

37歳のトレーダーは、10月22日に損失に気づいたと述べた。取引履歴には、南アフリカランドを売ってユーロを買う取引で119万円の損失が出たとされる記録のほか、ほかにも見覚えのない取引が含まれていた。

彼女は、顧客がリモートサーバー上で取引ソフトを実行できるGMOインターネットのサービス「お名前.com デスクトップクラウド」を利用していた。埼玉県在住の32歳男性の別の顧客も、不正取引により約55万円を失ったとされる。

GMOは10月24日の更新情報で、脆弱性によってサービスへの不正アクセスが可能になり、顧客情報が社外に持ち出されたと明らかにした。損失総額の推計は公表しておらず、不正取引を経験した顧客の人数も確認していない。

補償とサービスの状況

GMOは、調査によって不正取引が本インシデントに起因すると確認された場合、実現した取引損失と関連手数料を補償すると述べた。通常の市場損失、仮定上の利益、間接損害は対象外となる。同社は取引履歴やアクセスログなどの記録を用いて申請を審査し、追加書類を求める場合がある。

顧客には、取消しや返金について取引先の証券会社に相談することも求められている。GMOは、証券会社からの返金額を補償金から差し引く方針だ。

別途、GMOは損失の有無にかかわらず、現在のお名前.com デスクトップクラウドの全顧客に5,000円を支払う予定だ。同サービスは10月21日から全プランで停止されており、最新の更新情報では再開日は発表されていない。GMOは代替のクラウドサービスを6カ月間無料で利用できるよう提供している。

脅迫と証券会社の予防措置

GMOによると、犯行に関与したとみられる人物らは金銭を要求し、70社を超える証券会社およびFX会社の口座を使ったさらなる不正取引のほか、データの公開やランサムウェア攻撃を行うと脅迫した。こうした脅迫は、対象となったすべての会社が侵害されたことを示すものではない。GMOは日本の警察に証拠を提出し、要求には応じないと述べた。

OANDA証券は予防措置として、一部の出金を一時的に遅らせた。AvaTrade Japanは、仮想専用サーバー事業者を含む外部サービスを利用していた顧客について、口座への不正アクセスと取引を確認したが、影響を受けたすべての口座とGMOのインフラとの直接的な技術上の関連は確認されていない。

今後の予定

GMOは、10月30日までにお見舞金の支払い方法を、11月6日までに補償の申請詳細を発表する予定だ。

ニュースをもっと読む

FinanceVelixのその他のニュース

免責事項

本FinanceVelix記事は一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される可能性があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。